Политика обработки персональных данных

1. Оператор

Оператор и контролёр: Сердюков Илья Юрьевич, ИНН 344812968519. Адрес: Riera de Sant Pere, 142, 08338 Premià de Dalt, Barcelona, Spain. Контакт по вопросам данных: info@my-ping.app. Политика относится к приложениям Ping, my-ping.app и связанным сервисам.

2. Категории данных

• Аккаунт: телефон и/или email, имя пользователя, отображаемое имя, аватар, описание, язык, настройки и статус аккаунта.
• Связи: контакты, заблокированные пользователи, участники чатов и пространств, если используются соответствующие функции.
• Контент и коммуникации: сообщения, реакции, звонки, файлы, фото, видео, голосовые сообщения, геопозиция и сведения мероприятий, которые пользователь создаёт или отправляет.
• Технические данные: идентификаторы аккаунта, устройства и сессии, версия приложения, IP-адрес, время и результаты запросов, токены уведомлений, журналы доставки, ошибок, безопасности и антиспама.
• Платежи: статус, продукт, период и идентификатор операции; полные реквизиты карты обычно получает магазин приложений или платёжный поставщик, а не Ping.
• Обращения: содержание запроса, контакт и доказательства, необходимые для подтверждения личности.

3. Цели и основания

• Создание аккаунта, вход, доставка сообщений и звонков, синхронизация, поддержка и исполнение Условий — договор или действия до заключения договора.
• Защита аккаунтов, предотвращение спама, расследование сбоев и защита требований — законный интерес с оценкой прав пользователя.
• Исполнение обязательных требований, ответ на законные запросы и бухгалтерский учёт — юридическая обязанность.
• Доступ к контактам, геолокации, камере, микрофону и фото — действие пользователя и разрешение операционной системы; где нужно, согласие.
• Распространение выбранных полей публичного профиля — отдельное согласие. Его отзыв не прекращает обработку данных, необходимых для аккаунта и договора.
• Необязательная аналитика сайта — согласие там, где оно требуется законом.

4. Получатели

Данные получают уполномоченные сотрудники и подрядчики только по необходимости: поставщики дата-центра, баз данных, объектного хранения и CDN, доставки email/SMS/push, связи и звонков, мониторинга, защиты от злоупотреблений, поддержки и платежей. Они обрабатывают данные по поручению либо как самостоятельные контролёры, когда это следует из закона и их условий. Компетентным органам данные раскрываются только при наличии законного основания. Ping не продаёт персональные данные.

5. Место обработки и передачи

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются с использованием баз данных, находящихся в Российской Федерации, когда это требуется частью 5 статьи 18 Федерального закона № 152-ФЗ.

Медиафайлы и отдельные технические операции могут выполняться поставщиками объектного хранения, CDN, уведомлений, связи или безопасности за пределами страны пользователя. Состав поставщиков и стран может меняться. До передачи Ping проверяет применимые требования, включая правила трансграничной передачи РФ и механизмы GDPR (решение об адекватности, стандартные договорные условия либо иное законное основание). Актуальную информацию о категории получателя и стране конкретной операции можно запросить по email.

6. Сроки

Данные аккаунта и контент хранятся, пока аккаунт активен и это требуется для выбранных функций. После удаления данные удаляются или обезличиваются по мере прекращения целей, кроме записей, необходимых для закона, безопасности, спора, предотвращения повторного злоупотребления или исполнения запроса. Срок определяется категорией, настройками, жизненным циклом резервных копий и обязательными нормами; Ping не заявляет единый срок для всех данных.

7. Безопасность

Применяются разграничение доступа, защита каналов связи, управление сессиями и устройствами, журналирование значимых действий, резервирование и другие меры с учётом риска. Секретные чаты, если функция доступна, используют отдельный режим сквозного шифрования; описание не означает, что любой чат является сквозно зашифрованным. Абсолютная безопасность не гарантируется.

8. Права

Запрос направляется через /privacy-request или info@my-ping.app. Для защиты аккаунта Ping вправе разумно проверить личность. GDPR-запрос обычно рассматривается в течение одного месяца с допустимым продлением; сроки по российскому праву применяются в установленном им порядке.

• Доступ, исправление, удаление, ограничение и возражение в предусмотренных законом случаях.
• Переносимость данных для пользователей ЕЭЗ, когда применима статья 20 GDPR.
• Отзыв согласия без влияния на законность обработки до отзыва.
• Прекращение распространения данных по статье 10.1 Федерального закона № 152-ФЗ.
• Жалоба в Роскомнадзор, AEPD или иной компетентный надзорный орган и обращение в суд.

9. Дети и изменения

Ping не предназначен для лиц младше 16 лет. Если применимое право требует согласия представителя, оно должно быть получено. Обновления Политики публикуются с новой версией; о существенных изменениях сообщается доступным способом, а новое согласие запрашивается только когда оно юридически необходимо.